Adatvédelmi tájékoztató

a KaticApp alkalmazás használatához

Jelen tájékoztató a KaticApp alkalmazás (a továbbiakban: Alkalmazás) használata során kezelt személyes adatokra vonatkozik. Az adatkezelő az Alkalmazást üzemelteti, és az annak segítségével létrehozott adatokat saját, Magyarországon üzemeltetett szerverén tárolja és kezeli.

A tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) előírásainak megfelelően, közérthetően bemutassa, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk.

1. Az Adatkezelő megnevezése

Adatkezelő neve: Szilágyi Attila e.v.
Székhelye: 4271 Mikepércs, Sport utca 37
Adószám / nyilvántartási szám: 69774449-1-29 / 53666068
E-mail címe: hello@katicapp.hu
Weboldal: katicapp.hu
Adatvédelmi tisztviselő (DPO): Szilágyi Attila

Az adatkezelő az Alkalmazással kezelt adatok tekintetében önálló adatkezelőnek minősül, mivel az adatokat saját szerverén, saját döntése szerint kezeli. Az egyes intézmények (óvodák, iskolák) az Alkalmazás használatával az adatkezelő szolgáltatását veszik igénybe.

2. A kezelt adatok köre, célja és jogalapja

A tájékoztató az alábbi adatkategóriákra terjed ki.

2.1. A szülő / törvényes képviselő adatai

• Kezelt adatok: név, e-mail cím, telefonszám, kapcsolati státusz (pl. anya, apa, gyám).
• Az adatkezelés célja: felhasználói fiók létrehozása, az Alkalmazás funkcióinak biztosítása, kapcsolattartás, értesítések küldése az intézményi eseményekről.
• Jogalapja: a GDPR 6. cikk (1) b) pontja (a szolgáltatás nyújtására irányuló szerződés, azaz a felhasználási feltételek teljesítése), valamint egyes funkciók esetében a felhasználó hozzájárulása (6. cikk (1) a) pont).

2.2. A gyermek személyes adatai

• Kezelt adatok: a gyermek neve, születési ideje, az érintett óvodai csoport vagy iskolai osztály megnevezése.
• Az adatkezelés célja: az intézményi jogviszonyhoz kapcsolódó adminisztráció, hiányzások kezelése, üzenetküldés a szülő és az intézmény között.
• Jogalapja: a szülő / törvényes képviselő hozzájárulása (GDPR 6. cikk (1) a) pont), a gyermek Alkalmazásban való rögzítéséhez. Amennyiben az adott intézmény jogszabályi kötelezettsége (a nemzeti köznevelésről szóló 2011. évi CXC. törvény és végrehajtási rendeletei) is fennáll, úgy az adott adat tekintetében a 6. cikk (1) c) pont is jogalapul szolgálhat.

2.3. Különleges (szenzitív) adatok

• Kezelt adatok: a gyermek ételallergiája, ételintoleranciája.
• Az adatkezelés célja: a gyermek egészségének védelme – például születésnapi torta, édesség bevitelekor az érzékenységek figyelembevétele. Az étkeztetés biztonságos megszervezése, az egészségügyi veszélyhelyzetek megelőzése.
• Jogalapja: a GDPR 9. cikk (2) a) pontja szerinti szülői/törvényes képviselői kifejezett, önkéntes hozzájárulás. Ez különleges adatnak minősül, ezért fokozott védelemben részesül.
• A hozzájárulás módja: az Alkalmazáson belüli, előre be NEM jelölt jelölőnégyzet, a hozzájárulás időpontjának naplózásával.

2.4. Push (mobil) értesítésekhez kapcsolódó adatok

Az Alkalmazás mobil push értesítéseket küld (pl. új üzenet, intézményi esemény). Ehhez a Google Firebase Cloud Messaging (FCM) szolgáltatását használjuk.

• Kezelt adatok: az eszközhöz rendelt push-eszközazonosító (FCM token), az eszköz platformja (iOS/Android).
• Az adatkezelés célja: értesítések célzott kézbesítése a felhasználó eszközére.
• Jogalapja: a felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet az eszköz értesítési engedélyének megadásával ad meg, és bármikor visszavonhat az eszköz beállításaiban.
• Adatfeldolgozó és adattovábbítás: a Google Ireland Ltd. / Google LLC. A push kézbesítése az FCM infrastruktúráján keresztül történik, amely EU-n kívüli (USA) adatkezelést is jelenthet – lásd a 4. pontot.

2.5. A nyilvános weboldal AI-alapú chat-funkciója

A nyilvános weboldalon (katicapp.hu) elérhető egy mesterséges intelligencián alapuló chat, amely a szolgáltatással kapcsolatos érdeklődők kérdéseit válaszolja meg, és szükség esetén emberi ügyintézőhöz irányítja a beszélgetést.

• Fontos: a chat használata teljesen önkéntes és nem kötelező. Az Alkalmazás és annak intézményi funkciói a chat használata nélkül is teljeskörűen igénybe vehetők. A chatet bárki (nem csak regisztrált felhasználó) használhatja.
• Kezelt adatok: a látogató által a chatbe önként beírt üzenetek tartalma. Kérjük, a chatben ne adjon meg különleges vagy szükségtelen személyes adatot.
• Az adatkezelés célja: érdeklődői kérdések megválaszolása, kapcsolatfelvétel, ügyfélszolgálat.
• Jogalapja: a látogató hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a chat önkéntes használatával ad meg.
• Adatfeldolgozó és adattovábbítás: a chat működéséhez egy AI-szolgáltató (Anthropic, PBC, USA) szolgáltatását vesszük igénybe, amely a beírt üzenetet a válasz előállításához feldolgozza. Ez EU-n kívüli (USA) adattovábbítást jelent – lásd a 4. pontot.

2.6. Fizetéshez és számlázáshoz kapcsolódó adatok

Az Alkalmazás előfizetéses szolgáltatás. Az előfizetést megfizetheti magánszemély és intézmény egyaránt.

• Kezelt adatok: a fizető fél számlázási neve és címe, e-mail címe, az előfizetés és a tranzakciók azonosítói, összege, státusza. A bankkártya teljes adatait az adatkezelő NEM látja és nem tárolja – azt közvetlenül a fizetési szolgáltató kezeli.
• Az adatkezelés célja: az előfizetési díj beszedése, a fizetés kezelése, jogszabály szerinti számla kiállítása és megőrzése.
• Jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) b) pont) a fizetés lebonyolítására, valamint jogi kötelezettség teljesítése (6. cikk (1) c) pont) a számla kiállítására és a számviteli törvény szerinti megőrzésére.
• Adatfeldolgozók: a fizetést a Stripe (Stripe Payments Europe, Ltd., illetve a Stripe, Inc., USA) bonyolítja, a számlázást a Billingo (Billingo Technologies Zrt.) végzi. A Stripe igénybevétele EU-n kívüli (USA) adattovábbítást is jelenthet – lásd a 4. pontot.
• Megőrzési idő: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján a kiállítástól számított 8 évig megőrizzük.

3. A gyermekek adatainak kezelése (életkori feltételek)

Az Alkalmazásban érintett gyermekek kiskorúak. A GDPR 8. cikke és a hazai szabályozás értelmében az információs társadalommal összefüggő szolgáltatásnál a 16. életévét be nem töltött gyermek adatainak kezeléséhez a szülői felügyeletet gyakorló szülő/törvényes képviselő hozzájárulása szükséges.

Mivel az Alkalmazásban a gyermekeket a szülő / törvényes képviselő rögzíti, és a gyermeket érintő minden adatkezeléshez a szülő / törvényes képviselő jár el és ad hozzájárulást, a gyermek nem önállóan használja a szolgáltatást. A gyermek az adatkezelés érintettje, jogait a törvényes képviselője gyakorolja.

4. Adattovábbítás, adatfeldolgozók és EU-n kívüli továbbítás

• Az adatokat kizárólag az érintett intézmény kijelölt munkatársai (pedagógusok, óvodapedagógusok, intézményvezetők, élelmezésvezetők) láthatják, feladataik ellátásához szükséges mértékben.
• Marketing célból, illetve az itt fel nem sorolt harmadik fél részére adatot nem továbbítunk.

Igénybe vett adatfeldolgozók:

• Tárhely / szerver-üzemeltetés: HostingBazis Bt. (Székhely: 4642 Tornyospálca, Mándoki utca 40.)
• Push értesítés: Google (Firebase Cloud Messaging).
• AI chat (nyilvános oldal): Anthropic, PBC (USA).
• Fizetés: Stripe.
• Számlázás: Billingo Technologies Zrt.
• E-mail küldés: MailJet.

EU/EGT-n kívüli továbbítás: egyes fenti szolgáltatók (különösen a Google, az Anthropic és a Stripe) az adatokat az Egyesült Államokban is kezelhetik. Az ilyen továbbítás a GDPR V. fejezete szerinti garanciák mellett történik (jellemzően az Európai Bizottság megfelelőségi határozata – EU–US Data Privacy Framework –, illetve általános adatvédelmi szerződési feltételek, SCC alapján).

5. Az adatkezelés időtartama

• A felhasználói fiókhoz és a gyermekhez tartozó adatokat a fiók törléséig, de legkésőbb a gyermek intézményi jogviszonyának megszűnéséig kezeljük.
• A jogviszony megszűnését követő törlési határidő: 6 hónap.
• A hozzájárulás visszavonása esetén a különleges (pl. allergia) adatot haladéktalanul töröljük, kivéve, ha jogszabályi kötelezettség hosszabb megőrzést ír elő.
• A push-eszközazonosítót az értesítési engedély visszavonásáig, illetve a fiók törléséig kezeljük.
• A számlázási és számviteli adatokat a jogszabályi kötelezettség szerint 8 évig őrizzük.

6. Adatbiztonsági intézkedések

Mivel az Alkalmazás gyermekekre vonatkozó és egészségügyi (különleges) adatot is kezel, fokozott biztonsági intézkedéseket alkalmazunk:

• az adatok továbbítása és tárolása titkosított csatornákon történik (SSL/TLS), a különösen érzékeny mezők titkosítva (AES) kerülnek tárolásra;
• a hozzáférés szigorú jogosultsági rendszerhez kötött – a pedagógus, óvodapedagógus csak a saját csoportja/osztálya adatait látja;
• a szerver tűzfallal védett, a hozzáférés naplózott, és rendszeres biztonsági mentés készül;
• rendszeres biztonsági felülvizsgálatot végzünk.

7. Adatvédelmi incidens kezelése

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

• Az incidenst nyilvántartásba vesszük (érintett adatok köre, hatása, megtett intézkedések).
• Ha az incidens valószínűsíthetően kockázattal jár, azt a tudomásszerzést követő 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk).
• Ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre, az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk).

8. Az érintettek (szülők és gyermekek) jogai

A gyermek az adatkezelés érintettje; jogait a törvényes képviselő gyakorolja. A jogok az Adatkezelő 1. pontban megadott elérhetőségein gyakorolhatók:

• Tájékoztatáshoz és hozzáféréshez való jog: megtudhatja, milyen adatokat kezelünk.
• Helyesbítéshez való jog: kérheti a pontatlan adatok javítását.
• Törléshez való jog: kérheti az adatok törlését, ha a jogalap megszűnt.
• Az adatkezelés korlátozásához való jog.
• Tiltakozáshoz való jog: ha az adatkezelés közérdekű feladaton vagy jogos érdeken alapul.
• Adathordozhatósághoz való jog: a hozzájáruláson alapuló és automatizált adatokat tagolt, géppel olvasható formátumban kérheti.
• Hozzájárulás visszavonásának joga: bármikor visszavonhatja hozzájárulását (pl. az allergia adat törlését kérve); ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
• Automatizált döntéshozatal, profilalkotás: ilyet nem alkalmazunk.
• Az adatszolgáltatás elmaradásának következménye: a megadott adatok hiányában az Alkalmazás egyes funkciói nem lesznek elérhetők.

9. Jogorvoslati lehetőségek

9.1. Belső panaszkezelés (ajánlott első lépés)

Kérjük, panaszával először forduljon közvetlenül hozzánk az 1. pontban megadott e-mail címen, hogy a problémát mielőbb kivizsgálhassuk és orvosolhassuk.

9.2. Hatósági eljárás kezdeményezése (NAIH)

• Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu

9.3. Bírósághoz fordulás

• A hatósági eljárástól függetlenül polgári pert is indíthat az Adatkezelő ellen, ha úgy érzi, hogy személyes adatait jogellenesen kezelték, vagy megsértették az adatbiztonsági követelményeket.
• A per a törvényszék hatáskörébe tartozik, és az Ön választása szerint az Adatkezelő székhelye vagy az Ön lakóhelye/tartózkodási helye szerinti törvényszéken indítható.
• Jogsértés megállapítása esetén az Adatkezelő kötelezhető a jogellenes adatkezeléssel okozott kár megtérítésére, illetve sérelemdíj megfizetésére.

10. Sütik (cookie-k)

Weboldalunk sütiket használ. A működéshez feltétlenül szükséges sütik hozzájárulás nélkül is működnek. A statisztikai (analitikai) sütiket csak a hozzájárulásoddal helyezzük el – ezt az oldal alján megjelenő sávban fogadhatod el vagy utasíthatod el, és a „Cookie beállítások” linkkel bármikor módosíthatod.

Süti	Cél	Élettartam	Típus
_ga	Google Analytics – látogatók megkülönböztetése	2 év	Statisztikai (hozzájáruláshoz kötött)
_ga_*	Google Analytics – munkamenet-állapot	2 év	Statisztikai (hozzájáruláshoz kötött)
katicapp_cookie_consent	A cookie-döntésed megjegyzése	180 nap	Szükséges (böngészőben tárolt)
PHPSESSID	Munkamenet / űrlapvédelem (CSRF)	munkamenet	Szükséges

11. Google Analytics

Az oldal a Google Analytics (Google Ireland Limited) szolgáltatását használja anonim látogatottsági statisztika készítésére. A Google Analytics csak akkor gyűjt adatot, ha ehhez a sávban hozzájárulsz. Az adatkezelésről a Google tájékoztatója ad részletes információt: policies.google.com/privacy. A hozzájárulásodat bármikor visszavonhatod a „Cookie beállítások” linkkel.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos változat a katicapp.hu oldalon érhető el. Jelentős változásról a felhasználókat az Alkalmazáson keresztül tájékoztatjuk.

Hatályos: 2026. szeptember 1.

Vissza a főoldalra